Não precisava nem de senha. Quando funcionários da área comercial da SpaceXSI (empresa resultante da fusão entre a SpaceX e a xAI, de Elon Musk) resolveram montar ferramentas internas de trabalho usando inteligência artificial, os sistemas foram parar na internet abertos para qualquer pessoa que tivesse o endereço da página. Se a equipe tivesse comprado um programa corporativo tradicional, essas informações ficariam trancadas atrás do login da companhia. Feitos com IA, 24 aplicativos internos expuseram um mapa de vendas com 594 contas de clientes, propostas publicitárias, endereços de sistemas internos e um plano de integração de novos vendedores marcado como confidencial.
Esse vazamento dentro de casa é apenas uma fração do problema revelado na terça-feira (10) pela empresa de segurança Claroc e noticiado pelo site Ars Technica. Os pesquisadores descobriram que o Grok Build, ferramenta da própria SpaceXSI, deixou dados de 35.578 aplicativos de usuários acessíveis a qualquer desconhecido na rede.
O Grok Build funciona como um agente de programação guiado por conversa, modalidade conhecida no setor como vibe coding. Nela, uma pessoa sem conhecimento técnico apenas descreve em texto comum o programa que deseja, e a inteligência artificial escreve todo o código e já hospeda o aplicativo funcionando na web.
A chave debaixo do tapete
Para permitir que os criadores mostrem seus projetos a outras pessoas, o Grok Build gera links de compartilhamento terminados em grok.me. A plataforma tenta proteger esses arquivos embaralhando as letras e os números do link, partindo da ideia de que ninguém conseguiria adivinhar o endereço exato.
Na prática, essa decisão de projeto equivale a trancar a porta de casa e esconder a chave debaixo do tapete achando que ninguém vai olhar ali. Os pesquisadores consultaram registros públicos de endereços da internet (chamados tecnicamente de bancos de dados de DNS passivo, que funcionam como um histórico de caminhos visitados na rede) e localizaram 43.601 links gerados pela ferramenta.
Dos 37.571 aplicativos que seguiam ativos no momento do teste, 35.578 (ou 94,7%) abriam direto com um clique, entregando todos os dados guardados ali dentro.
| Categoria analisada pela Claroc | Quantidade de aplicativos |
|---|---|
| Aplicativos ainda online durante os testes | 37.571 |
| Aplicativos abertos para qualquer pessoa sem login | 35.578 (94,7%) |
| Projetos estimados com dados privados | 650 a 800 |
| Aplicativos abertos criados por equipes da SpaceXSI e do X | 24 |
| Outras organizações identificadas com dados internos expostos | 30 |
A maior parte desses projetos era inofensiva, composta por calculadoras, jogos simples e páginas de apresentação. Essa história muda de peso na fração restante: segundo a estimativa da Claroc, cerca de 1 em cada 10 aplicativos guardava dados comerciais ou pessoais sensíveis, e aproximadamente 2% continham material classificado como de risco alto ou crítico.
Na checagem manual, os pesquisadores encontraram resultados de exames médicos, listas de verificação de cozinha de uma linha de cruzeiros de celebridades, um painel de avaliação de um centro de serviços da Tesla (abre em nova aba) e o aplicativo de um grupo hospitalar com nomes e registros de mais de 3.500 funcionários. Fora a SpaceXSI e a rede social X (abre em nova aba), 30 empresas tiveram dados internos identificados, sendo 26 delas companhias com mais de mil empregados e seis integrantes da lista Fortune 500, que reúne as maiores corporações dos Estados Unidos.
Por que isso importa para quem usa IA no trabalho
Existe uma divergência sobre o que levou tantos usuários a deixarem seus projetos abertos. De acordo com a Claroc, o painel de publicação do Grok Build já trazia a opção "Qualquer pessoa com o link" pré-selecionada. A SpaceXSI afirma que os aplicativos são privados até que o próprio criador escolha compartilhar.
Independentemente de quem marcou a caixa de compartilhamento, o caso expõe um risco imediato para profissionais que usam assistentes de IA para agilizar tarefas do escritório. Quando um funcionário cola uma planilha de clientes ou uma lista de equipe em um gerador de aplicativos online para criar um painel bonito em poucos minutos, esses dados saem do controle de segurança da empresa.
Cuidados básicos antes de criar aplicativos de trabalho com IA
- Nunca insira listas de clientes, senhas, exames ou documentos internos em ferramentas de IA sem autorização da equipe de segurança da sua empresa.
- Verifique as configurações de compartilhamento antes de publicar qualquer projeto e desative o acesso público por link.
- Não confie em links difíceis de adivinhar como única forma de proteção: exija sempre tela de login e senha para acessar dados reais.
- Revise e apague projetos antigos de teste que tenham ficado hospedados na plataforma.
A própria criadora da ferramenta demorou a reagir ao problema. A Claroc notificou a SpaceXSI no domingo (8) pelo canal oficial de segurança e enviou detalhes adicionais na segunda-feira (9). Sem receber resposta, um representante da empresa de pesquisa precisou publicar um alerta no X marcando diretamente Elon Musk e o gerente do Grok, Matt Palmer. Na noite de segunda-feira, todos os 24 aplicativos internos da companhia continuavam no ar. A remoção só começou algumas horas depois que a reportagem do Ars Technica enviou perguntas para a empresa. Na terça-feira (10), os 24 endereços da SpaceXSI já exibiam apenas um erro de "aplicativo não encontrado", enquanto outros 35.554 projetos de usuários comuns seguiam abertos na internet.